AXIS S3008 Mk II Recorder

顯示或隱藏主功能表。

存取版本須知。

存取產品說明。

變更語言。

設定淺色或深色主題。

使用者功能表包含：

• 登入的使用者相關資訊。

• [變更帳戶]： 登出目前帳戶並登入新帳戶。

• [登出]： 從目前帳戶登出。

內容功能表包含：

• [分析資料]： 接受可共用非個人瀏覽器資料。

• 意見反應： 分享任何意見反應，以協助我們改善使用者體驗。

• 法律資訊： 檢視有關 Cookie 和授權的資訊。

• 關於： 查看設備資訊，包括 AXIS 作業系統版本和序號。

• 舊版設備介面： 將該設備的網頁介面變更為舊版。

[NTP 設定]： 檢視和更新​​ NTP 設定。 前往可變更 NTP 設定的 [日期和時間] 頁面。

錄影： 檢視正在進行的和篩選的錄影及其來源。 如需詳細資訊，請參閱

顯示儲存錄影的儲存空間。

升級 AXIS 作業系統： 升級您的設備軟體。 前往可用來進行升級的 [維護] 頁面。

[檢視詳細資訊]： 檢視並更新已連接用戶端的清單。 此清單顯示每個連接的 IP 位址、通訊協定、連接埠、狀態和 PID/流程。

[新增應用程式]： 安裝新增應用程式。

[搜尋更多應用程式]： 尋找更多要安裝的應用程式。 您將進入 Axis 應用程式的概觀頁面。

[允許未簽署的應用程式]： 開啟以允許安裝未簽署的應用程式。

[允許 root 權限應用程式]： 開啟以允許具有 root 權限的應用程式，完整存取該設備。

查看 AXIS OS 和 ACAP 應用程式中的安全性更新。

使用應用程式名稱旁邊的開關啟動或停止應用程式。

[開啟]： 存取該應用程式的設定。 可用的設定會根據應用程式而定。 部分應用程式無任何設定。

內容功能表可以包含以下一個或多個選項：

• [開放原始碼授權]： 檢視有關應用程式中使用的開放原始碼授權的資訊。

• 應用程式記錄： 檢視應用程式事件記錄。 當您聯絡支援人員時，此記錄會很有幫助。

• [用金鑰啟用授權]： 如果應用程式需要授權，您需要啟用授權。 如果您的設備無法網際網路存取，請使用此選項。

  如果您沒有授權金鑰，請前往 axis.com/products/analytics。 您需要授權代碼和 Axis 產品序號才可產生授權金鑰。

• [自動啟用授權]： 如果應用程式需要授權，您需要啟用授權。 如果您的設備可以存取網際網路，請使用此選項。 您需要授權代碼，才可以啟用授權。

• [停用授權]： 停用授權以將其替換為其他授權，例如，當您從試用授權變更為完整授權時。 如果您停用授權，也會將該授權從設備中移除。

• [設定]： 設定參數。

• [刪除]： 從設備永久刪除應用程式。 如果您不先停用授權，授權仍會繼續啟用。

[同步]： 選取同步該設備的日期和時間的選項。

• [自動日期和時間 (手動 NTS KE 伺服器)]： 與連線到 DHCP 伺服器的安全 NTP 金鑰建置伺服器同步。

• • 手動 NTS KE 伺服器： 輸入一台或兩台 NTP 伺服器的 IP 位址。 使用兩台 NTP 伺服器時，設備會根據兩者的輸入同步和調整其時間。

  • [NTP 輪詢時間上限]： 選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間上限。

  • [NTP 輪詢時間下限]： 選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間下限。

• 自動日期和時間 (使用 DHCP 的 NTP 伺服器)： 與連線到 DHCP 伺服器的 NTP 伺服器同步。

• • 備援 NTP 伺服器： 輸入一台或兩台備援伺服器的 IP 位址。

  • [NTP 輪詢時間上限]： 選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間上限。

  • [NTP 輪詢時間下限]： 選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間下限。

• 自動日期和時間 (手動 NTP 伺服器)： 與您選擇的 NTP 伺服器同步。

• • 手動 NTP 伺服器： 輸入一台或兩台 NTP 伺服器的 IP 位址。 使用兩台 NTP 伺服器時，設備會根據兩者的輸入同步和調整其時間。

  • [NTP 輪詢時間上限]： 選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間上限。

  • [NTP 輪詢時間下限]： 選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間下限。

• 自訂日期和時間： 手動設定日期和時間。 按一下 [從系統取得]，以從您的電腦或行動設備擷取日期和時間設定。

[時區]： 選取要使用的時區。 時間將自動調整至日光節約時間和標準時間。

• [DHCP： 採用 DHCP 伺服器的時區。 設備必須連接到 DHCP 伺服器，才能選取此選項。

• [手動]： 從下拉式清單選取時區。

自動指派 IPv4： 選取以允許網路路由器自動為設備指派 IP 位址。 我們建議適用大多數網路的自動 IP (DHCP)。

IP 位址： 輸入設備的唯一 IP 位址。 您可以在隔離的網路內任意指派固定 IP 位址，但每個位址都必須是唯一的。 為了避免發生衝突，建議您在指派固定 IP 位址之前先聯絡網路管理員。

子網路遮罩： 請輸入子網路遮罩定義局部區域網路內的位址。 局部區域網路以外的任何位址都會經過路由器。

路由器： 輸入預設路由器 (閘道) 的 IP 位址，此路由器用於連接與不同網路及網路區段連接的設備。

如果 DHCP 無法使用，則以固定 IP 位址為備援： 如果 DHCP 無法使用且無法自動指派 IP 位址，請選取是否要新增固定 IP 位址以用作備援。

自動指派 IPv6： 選取以開啟 IPv6，以及允許網路路由器自動為設備指派 IP 位址。

自動分配主機名稱： 選取才能讓網路路由器自動為設備指派主機名稱。

主機名稱： 手動輸入主機名稱，當成是存取設備的替代方式。 伺服器報告和系統記錄使用主機名稱。 允許的字元有 A-Z、a-z、0-9 和 -。

[自動指派 DNS]： 選取以允許 DHCP 伺服器自動將搜尋網域和 DNS 伺服器位址指派給設備。 我們建議適用大多數網路的自動 DNS (DHCP)。

搜尋網域： 使用不完整的主機名稱時，請按一下 [新增搜尋網域]，並輸入要在其中搜尋該設備所用主機名稱的網域。

[DNS 伺服器]： 按一下 [新增 DNS 伺服器]，並輸入 DNS 伺服器的 IP 位址。 此選項可在您的網路上將主機名稱轉譯成 IP 位址。

[Bonjour^®]： 開啟以允許在網路上自動搜尋。

Bonjour 名稱： 輸入可在網路上看到的易記名稱。 預設名稱為設備名稱和網卡號碼。

[UPnP^®]： 開啟以允許在網路上自動搜尋。

UPnP 名稱： 輸入可在網路上看到的易記名稱。 預設名稱為設備名稱和網卡號碼。

[WS-發現]： 開啟以允許在網路上自動搜尋。

[LLDP 和 CDP]： 開啟以允許在網路上自動搜尋。 關閉 LLDP 和 CDP 可能會影響 PoE 功率交涉。 若要解決 PoE 功率交涉的任何問題，請將 PoE 交換器配置為僅用於硬體 PoE 功率交涉。

[允許 O3C]：

• [單鍵]： 此為預設設定。 按住該設備上的控制按鈕，以透過網際網路連線至 O3C 服務。 您必須在按下控制按鈕後 24 小時內，向 O3C 服務註冊設備。 否則，該設備會中斷與 O3C 服務的連線。 註冊該設備後，[永遠] 就會啟用，而且該設備會保持與 O3C 服務連線。

• 永遠： 該設備會不斷嘗試透過網際網路連線至 O3C 服務。 註冊該設備後，它就會與 O3C 服務保持連線。 如果無法觸及該設備上的控制按鈕，請使用此選項。

• 否： 停用 O3C 服務。

Proxy 設定： 如有需要，輸入 Proxy 設定以連線至 proxy 伺服器。

主機： 輸入 Proxy 伺服器的位址。

連接埠： 輸入用於存取的連接埠號碼。

登入和密碼： 如有需要，輸入 proxy 伺服器的使用者名稱和密碼。

[驗證方法]：

• [基本]： 此方法對 HTTP 而言是相容性最高的驗證配置。 因為會將未加密的使用者名稱和密碼傳送至伺服器，其安全性較摘要方法低。

• 摘要： 該方法永遠都會在網路上傳輸已加密的密碼，因此更加安全。

• 自動： 此選項可讓設備根據支援的方法自動選取驗證方法。 相較於 [基本] 方法，這會優先採用 [摘要] 方法。

擁有者驗證金鑰 (OAK)： 按一下 [取得金鑰] 以擷取擁有者驗證金鑰。 這只有在設備不使用防火牆或 Proxy 的情況下連線至網際網路時，才有可能。

[乙太網路供電]

• [已配置的電力]： 目前配置的瓦數 (W)。

• [總 PoE 耗電量]： 消耗的瓦數 (W)。

• [錄影機重新啟動時保持 PoE 啟用]： 啟用此選項可在錄影機重新啟動時，為連線設備供電。

按一下以顯示或隱藏連接埠影像。

• 按一下影像中的連接埠，即可查看連接埠清單中的連接埠詳細資訊。

連接埠清單

• 連接埠： 連接埠號碼。

• [PoE]： 開啟或關閉連接埠的 PoE。

• 網路： 開啟或關閉連接埠的網路。

• 狀態： 顯示是否有裝置連線到此連接埠。

• [易記名稱] ： 易記名稱在 [網絡設定] 中設定。 預設名稱是連接設備的型號和媒體存取控制位址 (MAC 位址) 的組合。

• 耗電量： 連線裝置目前消耗和配置的瓦數 (W)。

[已配置的電力]： 目前配置的瓦數 (W)。

[總 PoE 耗電量]： 消耗的瓦數 (W)。

[錄影機重新啟動時保持 PoE 啟用]： 啟用此選項可在錄影機重新啟動時，為連線設備供電。

[已使用空間]： 已使用的空間百分比。

[可用空間]： 可用於存放錄影的空間百分比。

[可用空間]： 可用磁碟空間以百萬位元組 (MB)、十億位元組 (GB) 或兆位元組 (TB) 單位顯示。

[磁碟狀態]： 目前磁碟狀態。

[磁碟溫度]： 目前的運作溫度。

[PoE]： 開啟或關閉每個連接埠的 PoE。 在設備連接後，您將會看到以下資訊：

• [易記名稱] ： 易記名稱在 [網絡設定] 中設定。 預設名稱是連接設備的型號和媒體存取控制位址 (MAC 位址) 的組合。

• 耗電量： 目前消耗和配置的瓦數 (W)。

憑證會用來驗證網路上的設備。 設備支援兩種類型的憑證：

• [用戶端/伺服器憑證]

  用戶端/伺服器憑證驗證設備的身分識別，可以自行簽署，或由憑證機構 (CA) 發出。 自我簽署的憑證提供的保護有限，可以暫時在取得 CA 核發的憑證之前使用。

• [CA 憑證]

  您可以使用 CA 憑證來驗證對等憑證，例如當設備連線至受 IEEE 802.1X 保護的網路時，確認驗證伺服器的身分識別是否有效。 設備有數個預先安裝的 CA 憑證。

支援以下格式：

• 憑證格式： .PEM、.CER 和 .PFX

• 私密金鑰格式： PKCS#1 與 PKCS#12

[新增憑證]： 按一下可新增憑證。

• [更多]： 顯示更多要填寫或選取的欄位。

• [安全金鑰儲存區]： 選取使用 [安全元件] 或者 [信任的平台模組 2.0] 以安全地儲存私密金鑰。 有關選取哪個私密金鑰的更多資訊，請前往 help.axis.com/en-us/axis-os#cryptographic-support。

• [金鑰類型]： 從下拉式清單中選取預設或不同的加密演算法以保護憑證。

內容功能表包含：

• [憑證資訊]： 檢視已安裝之憑證的屬性。

• [刪除憑證]： 刪除憑證。

• [建立憑證簽署要求]： 建立憑證簽署要求，以傳送至註冊機構申請數位身分識別憑證。

[安全金鑰儲存區]：

• [安全元件 (CC EAL6+)]： 選取使用安全元件作為安全金鑰儲存區。

• [信任的平台模組 2.0 (CC EAL4+，FIPS 140-2 等級 2)]： 選取使用 TPM 2.0 作為安全金鑰儲存區。

IEEE 802.1x

IEEE 802.1x 是一種連接埠型網路存取控制的 IEEE 標準，為有線及無線網路設備提供安全驗證。 IEEE 802.1x 以 EAP (可延伸的驗證通訊協定) 為架構基礎。

若要存取受 IEEE 802.1x 保護的網路，網路設備必須對本身進行驗證。 驗證是由驗證伺服器 (通常為 RADIUS 伺服器，例如，FreeRADIUS 和 Microsoft Internet Authentication Server) 執行。

IEEE 802.1AE MACsec

IEEE 802.1AE MACsec 是一項針對媒體存取控制 (MAC) 安全性的 IEEE 標準，它定義了媒體存取獨立通訊協定的非連線型資料機密性和完整性。

憑證

不使用 CA 憑證進行設定時，伺服器憑證驗證會被停用，無論設備連接到哪個網路，設備都會嘗試自行驗證。

使用憑證時，在 Axis 的實作中，設備和驗證伺服器使用 EAP-TLS (可延伸的驗證通訊協定 - 傳輸層安全性)，透過數位憑證自行驗證。

若要允許該設備透過憑證存取受保護的網路，您必須在該設備上安裝已簽署的用戶端憑證。

[驗證方法]： 選取用於驗證的 EAP 類型。

[用戶端憑證]： 選取用戶端憑證以使用 IEEE 802.1x。 驗證伺服器使用憑證驗證用戶端的身分識別。

[CA 憑證]： 選取 CA 憑證以驗證伺服器的身分識別。 未選取任何憑證時，無論連接到哪個網路，該設備都會嘗試自行驗證。

EAP 身分識別： 輸入與用戶端憑證相關聯的使用者身分識別。

EAPOL 版本： 選取網路交換器所使用的 EAPOL 版本。

[使用 IEEE 802.1x]： 選取以使用 IEEE 802.1x 通訊協定。

只有當您使用 IEEE 802.1x PEAP-MSCHAPv2 作為驗證方法時，才可使用這些設定：

• [密碼]： 輸入您的使用者身分識別的密碼。

• [Peap 版本]： 選取網路交換器所使用的 Peap 版本。

• [標籤]： 選取 1 使用客戶端 EAP 加密；選取 2 使用客戶端 PEAP 加密。 選取使用 Peap 版本 1 時網路交換器使用的標籤。

只有當您使用 IEEE 802.1ae MACsec (靜態 CAK/預先共用金鑰) 作為驗證方法時，才可使用這些設定：

• [金鑰協定連接關聯金鑰名稱]： 輸入連接關聯名稱 (CKN)。 它必須是 2 到 64 (能被 2 整除) 的十六進位字元。 CKN 必須在連接關聯中手動設定，並且必須在連結兩端相符才能初始啟用 MACsec。

• [金鑰協定連接關聯金鑰]： 輸入連接關聯金鑰 (CAK)。 它的長度應是 32 或 64 個十六進位字元。 CAK 必須在連接關聯中手動設定，並且必須在連結兩端相符才能初始啟用 MACsec。

若要在設備上安裝 Axis 的測試軟體或其他自訂軟體，您需要自訂簽署的 AXIS 作業系統憑證。 該憑證會確認此軟體是否由設備擁有者和 Axis 核准。 軟體僅可在以其唯一序號和晶片 ID 識別的特定設備上執行。 由於 Axis 持有簽署憑證的金鑰，因此僅可由 Axis 建立自訂簽署的 Axis 作業系統憑證。

[安裝]： 按一下以安裝憑證。 安裝軟體之前需要先安裝憑證。

內容功能表包含：

• [刪除憑證]： 刪除憑證。

• 硬碟

• 可用： 可用的磁碟空間量。

• [狀態]： 磁碟是否已掛載。

• [檔案系統]： 磁碟所使用的檔案系統。

• [已加密]： 磁碟是否已加密。

• 溫度： 硬碟的目前溫度。

• 整體健康測試： 磁碟健康程度的檢查結果。

• 工具

• 檢查： 檢查儲存設備是否發生錯誤並嘗試自動修復。

• 修復： 修復儲存設備。 修復期間將暫停進行中的錄製。 修復儲存設備可能造成資料遺失。

• [格式化]： 清除所有錄影並格式化儲存設備。 選擇檔案系統。

• [加密]： 加密已儲存的資料。

• [解密]： 解密已儲存的資料。 系統將清除儲存設備上的所有檔案。

• [變更密碼]： 變更磁碟加密的密碼。 變更密碼不會中斷正在進行的錄製。

• 使用工具： 按一下可執行選取的工具。

[卸載]： 按一下再中斷設備與系統的連接。 這將停止所有正在進行的錄影。

[寫入保護]： 開啟此功能以保護儲存設備不被覆寫。

[自動格式化]： 磁碟將自動使用 ext4 檔案系統進行格式化。

安全殼層 (SSH)： 啟用這個選項可讓使用者安全地登入，並透過網路執行殼層和網路服務。

重新啟動： 重新啟動設備。 這不會影響目前的任何設定。 執行中的應用程式會自動重新啟動。

還原： 將大多數設定回復成出廠預設值。 之後您必須重新設定設備和應用程式、重新安裝未預先安裝的任何應用程式，以及重新建立任何事件和預設點。

[出廠預設值]： 將所有設定回復成出廠預設值。 之後您必須重設 IP 位址，以便存取設備。

AXIS 作業系統升級： 升級到新的 AXIS 作業系統版本。 新發行版本可能會包含改良功能、錯誤修正和全新功能。 我們建議您永遠都使用最新的 AXIS 作業系統版本。 若要下載最新版本，請前往 axis.com/support。

• 升級時，您可以在三個選項之間進行選擇：

• 標準升級： 升級到新的 AXIS 作業系統版本。

• [出廠預設值]： 升級並將所有設定回復成出廠預設值。 選擇此選項後，升級後將無法恢復到之前的 AXIS 作業系統版本。

• 自動回復： 升級並在設定的時間內確認升級。 如果您不確認，設備將回復到之前的 AXIS 作業系統版本。

AXIS 作業系統回復： 回復到之前安裝的 AXIS 作業系統版本。

這表示超過 PoE 使用額度。 如果您剛將設備連接至錄影機，請嘗試再次移除。 如需 PoE 限制的的詳細資訊，請參閱 。

我的錄影資料無法使用。

前往 修正常見問題。

我無法連接至我的攝影機。

前往 修正常見問題。

我收到錯誤通知： 「無法連線」。

前往 修正常見問題。

我的監控地點未在行動應用程式中出現。

確認您擁有版本 4 的 AXIS Companion 行動應用程式。